Bitcoin-Privatsphäre: Pseudonymität vs. Anonymität

Bitcoin ist pseudonym, nicht anonym. Auf der Blockchain steht kein Name, aber jede Zahlung steht dort für immer, für jeden lesbar. Deine Bitcoin-Privatsphäre hängt deshalb an einer einzigen Frage: Weiß jemand, welche Adressen dir gehören? Sobald eine Börse, ein Händler oder ein Freund das an einer Stelle weiß, kann er von dort aus viele deiner Zahlungen rückwärts und vorwärts verfolgen. Wie weit, entscheidest du mit deinem Verhalten.

Pseudonymität und Anonymität: der Unterschied

Anonym ist eine Zahlung, wenn niemand sie einer Person zuordnen kann und auch nicht zwei Zahlungen derselben Person miteinander. Bargeld kommt dem nahe: Der Bäcker sieht dein Gesicht, aber der Zehner in seiner Kasse verrät nicht, wo du ihn vorher ausgegeben hast.

Pseudonym ist eine Zahlung, wenn sie unter einem Decknamen läuft. Bei Bitcoin ist der Deckname die Adresse. Der Haken: Alles, was unter diesem Decknamen je geschah, ist öffentlich. Fällt der Deckname einmal, fällt er für die ganze Vergangenheit und für alles, was danach kommt.

Satoshi Nakamoto hat das im Whitepaper von 2008 offen beschrieben. Abschnitt 10 vergleicht Bitcoin mit der Kurstafel einer Börse: Man sieht, dass jemand einen Betrag an jemanden schickt, aber nicht, wer. Im selben Abschnitt steht schon die wichtigste Schwäche: Zahlungen mit mehreren Inputs verraten fast zwangsläufig, dass diese Inputs demselben Besitzer gehören.

Bitcoin ist also gleichzeitig privater und öffentlicher als dein Bankkonto. Privater, weil keine Firma deinen Namen neben die Adresse schreiben muss. Öffentlicher, weil jeder Mensch mit Internet die Zahlungen lesen kann, nicht nur die Bank.

Wie Chain-Analyse Adressen verbindet

Chain-Analyse heißt, die öffentlichen Zahlungen der Blockchain auszuwerten und Adressen zu Gruppen zusammenzufassen, die vermutlich einer Person oder Firma gehören. Firmen wie Chainalysis, Elliptic oder TRM Labs verkaufen das an Börsen und Behörden. Die Grundlagen sind öffentlich und erstaunlich einfach. Eine der ersten großen Studien dazu erschien 2013: „A Fistful of Bitcoins“ von Sarah Meiklejohn und Kollegen an der University of California, San Diego.

Faustregel 1: Gemeinsame Inputs gehören zusammen

Wie eine Bitcoin-Zahlung aus mehreren „Scheinen“ (UTXOs) zusammengesetzt wird, erklärt der Artikel Wie funktioniert eine Bitcoin-Transaktion?. Für die Privatsphäre zählt daran eins: Wer eine Zahlung mit drei Inputs unterschreibt, braucht die Schlüssel zu allen drei. Also gehören sie vermutlich einer Person. Diese Annahme heißt Common-Input-Ownership-Heuristik. Sie ist die stärkste Waffe der Analyse, weil fast jede Wallet so arbeitet.

Faustregel 2: Das Wechselgeld verrät sich

Eine Zahlung hat meist zwei Outputs: den Betrag für den Empfänger und dein Wechselgeld. Findet der Analyst heraus, welcher Output das Wechselgeld ist, kann er deine Spur weiterverfolgen. Hinweise darauf:

• Runde Beträge: 0,01 BTC an den Händler, 0,03718244 BTC zurück. Der krumme Betrag ist fast immer das Wechselgeld.
• Gleiches Adressformat: Zahlst du von einer bc1q-Adresse, und ein Output geht an eine bc1q-, der andere an eine 3-Adresse, ist die bc1q wahrscheinlich deine. Welche Formate es gibt, steht im Artikel über Bitcoin-Adressen.
• Wiederverwendete Adressen: Geht ein Output an eine Adresse, die schon einmal benutzt wurde, ist das andere Ende meist der Empfänger.
• Wallet-Fingerabdrücke: Gebührenhöhe, Reihenfolge der Outputs, Versionsnummer. Jede Wallet-Software hat ihre Gewohnheiten.

Faustregel 3: Bekannte Adressen als Anker

Die Faustregeln verbinden nur Adressen untereinander. Der Name kommt von außen: aus den Kundendaten einer Börse, aus einer Adresse, die jemand in einem Forum gepostet hat, aus einem Spendenaufruf, aus einer Rechnung. Analysefirmen führen Listen mit Millionen solcher markierten Adressen. Ein Treffer genügt, und die ganze Gruppe trägt einen Namen.

Adresswiederverwendung: der häufigste eigene Fehler

Wer eine Adresse mehrfach nutzt, legt seine Zahlungen offen zusammen. Wie Wallets das von selbst vermeiden, steht im Artikel über Bitcoin-Adressen. Drei Fälle, in denen es trotzdem passiert:

• Spendenadresse im Profil: Eine feste Adresse auf der Website oder in den sozialen Medien zeigt jedem alle Eingänge und, sobald du ausgibst, auch wohin.
• Sparplan mit fester Auszahlungsadresse: Die Börse zahlt jeden Monat an dieselbe Adresse. Alle Käufe liegen sichtbar beisammen, mit deinem Namen bei der Börse.
• Alte Wallets: Frühe Wallets und manche Börsen-Wallets nutzten eine einzige Adresse für alles.

Neue Adressen helfen gegen Außenstehende, aber nicht gegen Faustregel 1. Gibst du später alle Sparplan-Eingänge in einer Zahlung aus, verbindet die Zahlung sie wieder.

KYC: wo dein Name auf die Blockchain kommt

Der stärkste Anker ist nicht die Analyse, sondern der Kauf mit Ausweis. Börsen, Broker und Sparplan-Apps in der EU und der Schweiz müssen ihre Kunden identifizieren und kennen jede Adresse, an die sie auszahlen und von der du einzahlst. Damit ist der Anfang deiner Spur mit deinem Namen verknüpft, dauerhaft und in den Akten eines Unternehmens, das gehackt werden oder pleitegehen kann.

Seit 2026 kommt dazu die Meldung an die Steuerbehörden: Was Anbieter nach DAC8 und CARF melden, erklärt der Artikel DAC8 und CARF. Und bei Überweisungen zwischen Anbietern und an eigene Wallets verlangt die Reisebegleit-Regel (Travel Rule), dass Name und Adresse mitreisen. Wer Bitcoin ganz ohne diesen Anker kaufen will, findet die Wege und ihre Rechtslage im Artikel Bitcoin ohne KYC kaufen.

Für die Privatsphäre heißt das: Bitcoin, die du mit Ausweis gekauft hast, gelten für die Börse und die Behörden als deine, egal wie oft du sie danach verschiebst. Du kannst nur beeinflussen, wie viel andere sehen: der Händler, der Empfänger, der neugierige Bekannte.

CoinJoin: Zahlungen gemeinsam verschleiern

CoinJoin ist die direkte Antwort auf Faustregel 1. Mehrere Leute bauen eine gemeinsame Transaktion: Jeder bringt eigene Inputs ein, und es entstehen viele Outputs mit genau gleichem Betrag. Jeder unterschreibt nur seinen eigenen Input; niemand kann die Coins der anderen nehmen. Von außen ist nicht zu erkennen, welcher Output zu welchem Input gehört. Die Annahme „gemeinsame Inputs, ein Besitzer“ ist hier falsch, und genau das soll sie sein.

Die Idee stammt von Gregory Maxwell aus dem Jahr 2013. Bekannt wurde sie über zwei Wallets, die beide 2024 einen Einschnitt erlebten:

• Samourai Wallet: Im April 2024 klagten die US-Behörden die beiden Gründer an und beschlagnahmten die Server. Der Vorwurf: Geldwäsche und der Betrieb eines nicht lizenzierten Geldtransfer-Geschäfts. Die Gründer bekannten sich 2025 schuldig, nur im zweiten Punkt, und erhielten im November 2025 Haftstrafen von fünf und vier Jahren.
• Wasabi Wallet: Die Herstellerfirma zkSNACKs stellte ihren CoinJoin-Koordinator am 1. Juni 2024 ein und begründete das mit fehlender Rechtssicherheit. Die Wallet selbst läuft weiter und kann sich mit unabhängigen Koordinatoren verbinden.

Stand November 2026 gibt es CoinJoin also weiter, aber über kleinere, unabhängige Koordinatoren und Open-Source-Software, nicht mehr über die großen Firmen von damals.

Lightning, PayJoin und Silent Payments

Nicht jede Verbesserung braucht eine Mischung. Drei Techniken verbessern die Privatsphäre beim normalen Bezahlen.

Lightning: privat beim Zahlen, sichtbar beim Öffnen

Zahlungen über das Lightning Network stehen nicht in der Blockchain. Sie laufen über mehrere Knoten, und jede Station kennt nur ihren Vorgänger und Nachfolger, nicht den Absender und Empfänger. Das Verfahren heißt Onion-Routing, wie beim Tor-Netz.

Zwei Lücken bleiben. Erstens ist die Eröffnung und Schließung eines Kanals eine normale Bitcoin-Zahlung. Wer sieht, dass deine Börsen-Auszahlung in einen Kanal fließt, weiß, wie viel du für Lightning bereithältst. Zweitens sieht dein Lightning-Anbieter bei einer bequemen Handy-Wallet oft, an wen du zahlst. Und die Rechnung (Invoice) enthält den Knoten des Empfängers, außer er versteckt ihn über Umwege.

PayJoin: Absender und Empfänger zahlen beide ein

Bei einer PayJoin-Zahlung (BIP 78) bringt auch der Empfänger einen eigenen Input in die Transaktion ein. Von außen sieht sie aus wie eine gewöhnliche Zahlung mit zwei Inputs. Faustregel 1 sagt „beide Inputs gehören Anna“, und das ist falsch. Weil PayJoin von normalen Zahlungen nicht zu unterscheiden ist, verunsichert jede einzelne PayJoin-Zahlung die Analyse für alle anderen mit. Der Haken: Absender und Empfänger brauchen beide eine Wallet, die es kann, und für die erste Version musste der Empfänger online sein. Eine Weiterentwicklung (BIP 77) lässt das Austauschen zeitversetzt zu.

Silent Payments: eine feste Adresse ohne Wiederverwendung

Silent Payments (BIP 352) lösen das Spendenadressen-Problem. Du veröffentlichst einen einzigen, langen Code, der mit sp1 beginnt. Jeder Absender errechnet daraus mit seinen eigenen Schlüsseln eine neue, nur für diese Zahlung gültige Taproot-Adresse. Auf der Blockchain sieht niemand, dass alle Zahlungen an denselben Empfänger gehen. Deine Wallet muss dafür jeden neuen Block durchsuchen, was mehr Rechenarbeit kostet. Stand November 2026 unterstützen erst wenige Wallets das Verfahren. Wie Taproot-Adressen aufgebaut sind, erklärt der Artikel Taproot und Schnorr.

Rechtslage in Deutschland, Österreich und der Schweiz

Privatsphäre ist kein Verdachtsfall. In keinem der drei Länder ist es einer Privatperson verboten, neue Adressen zu nutzen, eine eigene Node zu betreiben, über Lightning zu zahlen oder an einem CoinJoin teilzunehmen. Verboten ist, was auch mit Bargeld verboten ist: Geld aus Straftaten zu verschleiern, also Geldwäsche nach § 261 StGB in Deutschland, § 165 StGB in Österreich und Art. 305bis StGB in der Schweiz.

Börsen haben eigene Pflichten. Anbieter sind an das Geldwäschegesetz gebunden: in Deutschland das GwG, in Österreich das FM-GwG, in der Schweiz das Geldwäschereigesetz. Sie müssen ungewöhnliche Zahlungen prüfen und im Verdachtsfall melden. Viele nutzen dafür Chain-Analyse. Kommt eine Einzahlung direkt aus einem CoinJoin, kann das zu Rückfragen nach der Herkunft, zu einer Sperre oder zur Ablehnung führen. Ein Recht darauf, dass eine Börse jede Einzahlung annimmt, hast du nicht.

Ab Juli 2027 schärfer in der EU. Die EU-Geldwäscheverordnung (Verordnung (EU) 2024/1624) gilt ab dem 10. Juli 2027. Ihr Artikel 79 verbietet Krypto-Anbietern, anonyme Konten zu führen oder Kryptowerte mit eingebauter Anonymisierung anzubieten. Das betrifft die Anbieter, nicht dich: Was du in deiner eigenen Wallet tust, regelt sie nicht. Die Schweiz ist kein EU-Mitglied; dort verlangt die FINMA schon seit 2019 von Anbietern, bei Auszahlungen an fremde Wallets genau hinzusehen.

Was du als Sparer konkret tun kannst

Für die meisten Langfrist-Halter in DACH ist das Ziel nicht Anonymität, sondern Diskretion: Fremde sollen nicht sehen, wie viel du hast. Das verringert auch das Risiko, zum Ziel von Erpressung oder Einbruch zu werden, wie der Artikel Diskretion und physische Sicherheit beschreibt. Mit wachsendem Aufwand:

1. Jede Zahlung an eine neue Adresse. Keine feste Spendenadresse, keine feste Sparplan-Adresse, wenn die Börse eine Liste erlaubt.
2. Börsen-Coins und andere Coins getrennt halten. Eine eigene Wallet (oder ein eigenes Konto in der Wallet) für Käufe mit Ausweis, eine für Coins ohne Ausweis. Nie in einer Zahlung mischen.
3. Eigene Node. Die Wallet fragt nur noch dich, nicht einen fremden Server.
4. Coin-Kontrolle nutzen. Gute Wallets lassen dich wählen, welche UTXOs eine Zahlung nutzt. Gib einem Händler nicht den Schein mit deinem halben Vermögen.
5. Kleine Zahlungen über Lightning. Der Händler sieht nicht dein Guthaben auf der Kette.
6. CoinJoin nur mit Plan. Wer mischt, sollte wissen, dass er diese Coins danach eher nicht zu einer regulierten Börse schickt.